Sicherheitsanalyse und praktische Erprobung von Datenbankmigrationen

Studie zur Cybersicherheit eingebetteter Betriebssysteme in software-definierten Fahrzeugen

Bonn · Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beschafft eine Studie zur Cybersicherheit eingebetteter Betriebssysteme und Virtualisierungsumgebungen in software-definierten Fahrzeugen. Untersucht werden unter anderem eingesetzte Systeme, Hardwareplattformen, Zugriffsmöglichkeiten auf Steuergeräte, einschlägige Standards und zukünftige Entwicklungen sowie Anforderungen für Typgenehmigung und Marktüberwachung; praktische Analysen sollen einen Prüfkatalog verifizieren. Die Leistung ist der Region Bonn (NUTS-Code DEA22) zugeordnet und hat eine Laufzeit von 390 Tagen; die Angebotsfrist endet am 5. Oktober 2026 um 12:00 Uhr.

Softwarelösung für Standortdatenbank Mobilfunk inkl. Migration, Schulungen und Support

Offen

Im Rahmen einer Markterkundung soll ein Anbieter für eine Softwarelösung zur Verwaltung von Mobilfunk‑Standortdaten ermittelt werden. Die Beschaffung umfasst die Einführung vor Ort, Migration einer Oracle‑Datenbank, Schulungen, Wartungs‑ und Supportleistungen sowie Schnittstellen für Datenimport‑ und -export. Es handelt sich um ein Dienstleistungs‑ und Softwarepaket, das in einer Hochsicherheitsumgebung betrieben werden soll. Angaben zu Laufzeit und Auftragswert fehlen.

Studie und Konzept: Künstliche Intelligenz im Secure Software Development Life Cycle

Bonn · Offen · Frist 24.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beauftragt die Erstellung einer umfassenden Studie zum Einsatz von Künstlicher Intelligenz (KI) und großen Sprachmodellen im Secure Software Development Life Cycle (SSDLC). Das Projekt umfasst die Analyse des aktuellen Stands der Technik, die Erarbeitung von Best Practices, die Überprüfung und Aktualisierung von Bewertungskriterien für die Common Criteria Zertifizierung sowie die Entwicklung einer Referenzarchitektur für die Integration von KI-Tools in die Open CoDE Plattform. Die Bearbeitungsdauer beträgt 240 Tage mit Abgabefrist zum 24. September 2026.

Migration und Einführung des Identity-Management-Systems midPoint

Dortmund · Offen · Frist 13.10.2026

Die Technische Universität Dortmund sucht externe Unterstützung für die Migration und Einführung des Identity-Management-Systems midPoint. Der Auftrag umfasst Beratungs-, Konzeptions- und Implementierungsleistungen, darunter die Anbindung von Quell- und Zielsystemen, die Entwicklung von Daten-, Rollen- und Berechtigungsmodellen, die Weiterentwicklung von Prozessen sowie die Integration von Konnektoren und Self-Services. Die Leistungen werden in Dortmund (Region DEA52) über einen Zeitraum von 540 Tagen erbracht; die Frist endet am 13. Oktober 2026 um 10:00 Uhr.

Leitfaden und Tool zur Abwehr mikroarchitektureller Angriffe auf Cloud-Anwendungen

Bonn · Offen · Frist 14.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beauftragt die Entwicklung eines englischsprachigen Leitfadens und eines Tools zum Schutz insbesondere von Cloud-Anwendungen vor mikroarchitekturellen Angriffen wie Spectre und Meltdown. Die Ergebnisse sollen öffentliche Verwaltung, Industrie und Sicherheitsforschung unterstützen; das Tool soll Schwachstellen automatisiert erkennen und geeignete Gegenmaßnahmen auf Anwendungsebene unterstützen. Die Vertragslaufzeit beträgt 360 Tage, der Leistungsort ist der Raum Bonn (NUTS-Region DEA22), und die Angebotsfrist endet am 14. Oktober 2026 um 12:00 Uhr.

Studie zur Cybersicherheit in Nutzfahrzeugen einschließlich Untersuchung von zwei Fahrzeugen

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt eine Studie zur Cybersicherheit im gesamten Nutzfahrzeugbereich, mit besonderem Schwerpunkt auf Lastkraftwagen und Omnibussen. Untersucht werden unter anderem digitale Prozesse, Lieferketten, Verantwortlichkeiten sowie elektrische und elektronische (E/E) und informationstechnische Architekturen; außerdem sollen zwei Fahrzeuge hinsichtlich ihrer Architektur und des Zugriffs über Telematiksysteme untersucht werden. Der Leistungsort ist der Raum Bonn, und Angebote können bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Markterkundung für eine Softwarelösung zur Mobilfunk-Standortdatenbank

Berlin · Offen

Die Bundesanstalt für den Digitalfunk der Behörden und Organisationen mit Sicherheitsaufgaben (BDBOS) führt eine Markterkundung für eine Softwarelösung zur Verwaltung von Mobilfunkstandorten durch. Gesucht werden Lösungen für den Betrieb in einer Hochsicherheitsumgebung, einschließlich Datenbankmigration, Support-Leistungen und Schnittstellen zur Massendatenverarbeitung. Ziel ist die Vorbereitung einer späteren Beschaffung durch die Einholung von Informationen zu verfügbaren Produkten und Dienstleistungen.

Softwarelösung für Mobilfunk‑Standortdatenbank (Markterkundung)

Offen

Im Rahmen einer Markterkundung soll eine Softwarelösung für eine Mobilfunk‑Standortdatenbank ermittelt werden. Die Beschaffung umfasst neben der Software auch Leistungen zur Einführung vor Ort, Migration einer Oracle‑Datenbank, Schulungen, Wartungs‑ und Supportleistungen sowie Schnittstellen für Datenimporte und -exporte. Ziel ist ein sicherer Betrieb in einer Hochsicherheitsumgebung; Zeitplan und Auftragsvolumen werden später festgelegt.

Monitoringbericht zu Schwachstellen und Sicherheitsvorfällen in öffentlicher Ladeinfrastruktur

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt einen Monitoringbericht zur Cyber-Sicherheitslage der öffentlichen Ladeinfrastruktur in der Region Bonn. Dafür sollen Schwachstellen und Sicherheitsvorfälle für den Zeitraum von Oktober 2025 bis September 2027 erfasst, anhand einer Schwachstellen-Matrix bewertet und Schwerpunkt-Clustern zugeordnet werden; je Cluster sind Bewertungen und empfohlene Maßnahmen zu erstellen. Eine Verlängerung für den Zeitraum von Oktober 2027 bis September 2029 ist optional. Die Frist endet am 5. Oktober 2026 um 12:00 Uhr.

Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-Schutzprofile

Bonn · Offen · Frist 20.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beschafft die Aktualisierung und Zusammenführung der Schutzprofile für kryptografische Diensteanbieter (Cryptographic Service Provider, CSP) und CSP-Light sowie deren Evaluierung und eine standardisierte Schnittstellenbeschreibung. Die Leistungen sollen eine breitere Nutzung unter anderem für elektronische Identitäten, europäische digitale Identitäts-Wallets, 5G und FIDO-Passkeys ermöglichen und sind in drei Lose mit Laufzeiten von 390, 120 und 240 Tagen gegliedert. Die Leistungen werden der Region Bonn (NUTS-Code DEA22) zugeordnet; die Angebotsfrist endet am 20. Oktober 2026 um 08:00 Uhr UTC.

Evaluation des IT- und Digitalisierungsreifegrads im Sofortprogramm Cybersicherheit

Bonn · Offen · Frist 01.10.2026

Das Bundesministerium für Gesundheit in Bonn beauftragt die Evaluation des IT- und Digitalisierungsreifegrads systemrelevanter Gesundheitseinrichtungen entlang der kritischen Versorgungskette. Der Auftrag umfasst unter anderem die Weiterentwicklung von Reifegradmodellen, die standardisierte Selbsteinschätzung der Einrichtungen und die aggregierte Auswertung der Daten im Hinblick auf Cybersicherheit, Resilienz und die Anforderungen der NIS-2-Richtlinie zur Netzwerk- und Informationssicherheit. Die Erhebungen sind für 2027, 2028 und 2029 vorgesehen; der geschätzte Auftragswert beträgt rund 17,7 Millionen Euro, die Frist endet am 1. Oktober 2026.

Weiterentwicklung des Informationssicherheitsmanagements zur Umsetzung der NIS2-Anforderungen

Berlin · Offen

Die Berliner Verkehrsbetriebe (BVG) beabsichtigen, gemeinsam mit einem externen Dienstleister ein umfassendes Informationssicherheitsprogramm umzusetzen. Dabei soll das bestehende Informationssicherheitsmanagementsystem (ISMS) an die rechtlichen, organisatorischen und technischen Anforderungen der NIS2-Richtlinie angepasst und die Cyber-Resilienz der BVG nachweisbar erhöht werden; der Auftrag betrifft den Standort Berlin.

Technische Umsetzung einer Software-Stückliste für Künstliche-Intelligenz-Systeme

Bonn · Offen · Frist 28.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik mit Sitz in Bonn beschafft die technische Umsetzung einer Software Bill of Materials (SBOM), also einer Stückliste mit Informationen zu Softwarekomponenten und deren Abhängigkeiten, für Künstliche-Intelligenz-Systeme. Grundlage ist das im G7-Rahmen veröffentlichte Konzept „SBOM for AI – Minimum Elements“; die SBOM soll automatisiert erstellt, in einem geeigneten Format ausgegeben und anschließend Interessenträgern zur Verfügung gestellt werden. Die Leistung ist der Region Bonn zugeordnet und hat eine Laufzeit von 540 Tagen; die Frist endet am 28. September 2026 um 12:00 Uhr UTC.

Analyse und Optimierung von XML-Schemata für Grenz- und Inlandskontrollsysteme

Offen · Frist 19.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beauftragt die grundlegende Analyse, Konsolidierung und Optimierung von XML-Schemata für das Logging von Grenz- und Inlandskontrollvorgängen im Zusammenhang mit dem europäischen Einreise-/Ausreisesystem (EES). Betroffen sind Schemata aus drei Technischen Richtlinien sowie zugehörige Schematron-Dateien für semantische Prüfungen; vorgesehen sind außerdem ein Styleguide für Modellierung und Veröffentlichung, eine Best-Practice-Dokumentation und ein Expertenkontingent für künftige Änderungen und Erweiterungen. Der Auftraggeber ist in der Region Bonn (NUTS-Code DEA22) verortet; die Angebotsfrist endet am 19. Oktober 2026 um 12:00 Uhr koordinierter Weltzeit (UTC).

Forschungsprojekt zur subjektiven Sicherheit an kleinen Bahnhöfen

Bonn · Offen · Frist 15.10.2026

Das Eisenbahn-Bundesamt schreibt ein Forschungsprojekt zur empirischen Modellierung der subjektiven Sicherheit an kleinen Bahnhöfen aus. Ziel ist die Entwicklung eines evidenzbasierten Modells sowie die Ableitung von Maßnahmen zur Verbesserung des Sicherheitsgefühls der Reisenden. Der Auftrag hat eine Laufzeit von 900 Tagen und umfasst Datenerhebungen sowie experimentelle Untersuchungen.

Forschungsprojekt zu KI-Methoden für die Seitenkanalanalyse kryptografischer Implementierungen

Bonn · Offen · Frist 21.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beschafft ein Forschungs- und Entwicklungsprojekt zu Methoden der künstlichen Intelligenz für die Seitenkanalanalyse kryptografischer Implementierungen, also zur Untersuchung unbeabsichtigter physischer Signale wie Stromverbrauch oder elektromagnetischer Abstrahlung. Im Mittelpunkt stehen Post-Quanten-Kryptoverfahren sowie symmetrische Verfahren wie AES auf Mikrocontrollern und programmierbaren Logikbausteinen (FPGA); vorgesehen sind unter anderem eine Messumgebung, Datensätze, Software, Berichte und ein praxisorientierter Leitfaden. Der Auftrag hat eine Laufzeit von 720 Tagen und betrifft die Region Bonn; Angebote können bis zum 21. September 2026 um 12:00 Uhr eingereicht werden.

Durchführung einer Business-Impact-Analyse für kritische Geschäftsprozesse

Berlin · Offen · Frist 08.10.2026

Die Berliner Stadtreinigungsbetriebe AöR (BSR) in Berlin beauftragen eine Business-Impact-Analyse (BIA) zur Untersuchung und Qualitätssicherung von voraussichtlich 10 bis 13 Geschäftsprozessen aus etwa 5 bis 7 Geschäftseinheiten. Betrachtet werden insbesondere Winterdienst, Straßenreinigung, Informationstechnik, Fuhrparkmanagement sowie Prozesse kritischer Infrastrukturen (KRITIS), darunter Müllheizkraftwerk, Biogasanlage, Umladestation und Abfalllogistik; vorgesehen sind Interviewworkshops, Nachfragerunden und Abschlussberichte mit Verbesserungsempfehlungen. Die BIA und die zugehörige Risikoanalyse sollen sich an den Vorlagen des Bundesamts für Sicherheit in der Informationstechnik (BSI) orientieren und als Grundlage für ein belastbares Business-Continuity-Management (BCM) dienen; die Frist endet am 8. Oktober 2026 um 08:00 Uhr (UTC).

Erprobung eines KI-Systems zur Erkennung und Abwehr von Phishing-E-Mails

Offen · Frist 28.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik beabsichtigt, ein System zur Erkennung und Abwehr von Phishing-E-Mails zu erproben. Dabei soll geprüft werden, ob ein auf einem Large Language Model (LLM), also einem großen Sprachmodell, basierendes System die Zustellung solcher E-Mails zusätzlich zu bestehenden Sicherheitsprotokollen verringern kann. Die Ausschreibung ist dem NUTS-Gebiet DEA22 zugeordnet; die Angebotsfrist endet am 28. September 2026 um 12:00 Uhr UTC.